Default Settings - Password Rule Settings - Enforce custom list
Prečo je to dôležité
Zavedenie vlastného zoznamu zakázaných hesiel zabraňuje používateľom vybrať si ľahko uhádnuteľné heslá, ktoré sú často terčom útokov. Bez tohto nastavenia môžu útočníci použiť známe zoznamy hesiel na kompromitáciu účtov, čo vedie k neoprávnenému prístupu a únikom údajov. Správcovia IT by mali povoliť túto kontrolu na posilnenie bezpečnosti hesiel proti útokom s použitím kradnutých prihlasovacích údajov (credential stuffing) a útokom hrubou silou (brute force).
Čo kontroluje Aether365
Aether365 overuje, či je nastavenie "Vynútiť vlastný zoznam" (Enforce custom list) v časti nastavení pravidiel hesiel povolené pre vášho nájomníka Microsoft Entra ID. Táto kontrola sa zobrazuje v paneli Aether365 v sekcii entra-id.